自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは、7.78より前の7.x、8.9.13より前の8.9.x、9.0.11より前の9.x、または9.1.3より前の9.1.xです。したがって、脆弱性の影響を受けます。

  - 1.4.11までのArchive_TarのTar.phpにより、シンボリックリンクのチェックが不適切なためディレクトリトラバーサルで書き込み操作が可能になります。これはCVE-2020-28948に関連する問題です。（CVE-2020-36193）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 7.x < 7.78 / 8.9.x < 8.9.13 / 9.x < 9.0.11 / 9.1.x < 9.1.3 ディレクトリトラバーサル（SA-CORE-2021-001）

high Nessus プラグイン ID 148896

変更ログが見つかりません